Ситуация
Группа компаний «Дамате» – крупный российский сельскохозяйственный холдинг. В состав ГК «Дамате» входит комплекс по производству и переработке индейки в Пензенской области, крупнейший в Приволжском Федеральном округе молокоперерабатывающий завод. В Тюменской области и Республике Башкортостан компания реализует проекты по строительству молочных ферм индустриального типа. Управляющая компания ГК «Дамате» находится в Москве. ГК «Дамате» постоянно наращивает свои производственные мощности и расширяет географию деятельности.
В 2014 году в рамках принятой IT-стратегии перед дирекцией IT-группы была поставлена задача объединить девять географически распределенных площадок ГК «Дамате» в единую корпоративную сеть. Требовалось построить ЦОД, реализовать частное «облако», создать общий домен для всех пользователей, развернуть почтовую систему корпоративного уровня. Причем провести реализацию проекта следовало так, чтобы не создавать неудобств и проблем для сотрудников ГК «Дамате»: не ограничивать работу ее подразделений, не останавливать операционную деятельность предприятий, не допускать простоя в работе производства, приеме заявок и т. д.
Следует отметить, что на момент начала проекта на каждой площадке существовали свои IT-системы и серверы, свои IT-инженеры, зачастую выполняющие дублирующие функции, а также были свои особенности в настройках оборудования и различные правила работы сотрудников. Все это усложняло процесс решения вопросов, делало каждый случай обращения к техническим специалистам уникальным, снижало качество предоставления IT-сервисов и увеличивало время устранения неполадок.
Решение
За помощью в создании базовой инфраструктуры ГК «Дамате» обратилась в компанию Softline, имеющую необходимые компетенции и обширный опыт в области построения частного «облака» для географически распределенных организаций. IT-специалисты «Дамате» рассматривали несколько вариантов решения. Из всех вариантов использование платформы виртуализации и средств управления на основе Microsoft в дата-центре было признано наиболее целесообразным с точки зрения стоимости и эффективности, поскольку все предложенные продукты оптимально взаимодействуют друг с другом.
Специалисты Softline подобрали оборудование под поставленные задачи, отвечающее требованиям к надежности и производительности: кластер серверов HP ProLiant DL380p Gen8. Проект охватил девять различных производственных и офисных локаций по трем бизнес-направлениям. На каждой из них специалисты департамента решений Microsoft подключили физические серверы и развернули наборы из восьми виртуальных на базе Microsoft Windows Server 2012. Это обеспечило распределенность сервисов и автономность каждой площадки в случае отказа внешних каналов связи.
Инженеры Softline настроили ряд важных сервисов и компонентов: службу каталогов Active Directory, предназначенную для хранения сведений о пользователях и других ресурсах сети, корпоративную почту на базе Microsoft Exchange Server 2013, роль Remote Desktop Services для удаленного доступа к рабочим столам. Сервер баз данных был создан с использованием СУБД Microsoft SQL Server. Часть сервисов обеспечили отказоустойчивость за счет собственных характеристик, другие – благодаря возможностям технологии репликации Hyper-V. Архитектура решения подразумевает, что каждая площадка имеет независимый контроллер домена, который ее обслуживает, а в случае отказа какой-либо из систем обращается в главный ЦОД Москва. Таким образом, максимально снижается риск простоев в работе критичных приложений. В дополнение была реализована функция DirectAccess. Эта технология предоставляет мобильным пользователям безопасный удаленный доступ к корпоративным ресурсам (общим и локальным) без необходимости подключаться к VPN.
Результаты
В результате реализации проекта группа компаний «Дамате» одной из первых среди российских сельскохозяйственных компаний получила современную IT-инфраструктуру, высокие стандарты IT-безопасности, прозрачность. Для всех сотрудников переход был незаметным, а развернутые впоследствии сервисы существенно упрощают работу и экономят время.
«Проект в «Дамате» повлек за собой большое количество изменений в IT-инфраструктуре. Мы создали новый IT-ландшафт заказчика, консолидировали площадки в единый домен на базе Active Directory, мигрировали пользователей и сервисы, развернули новые полезные службы, такие как Exchange и DirectAccess. Вся работа строилась согласно лучшим практикам Microsoft, что гарантирует стабильность и отказоустойчивость работы систем, а также высокий уровень производительности», –
Виталий Попов, руководитель группы инфраструктурных проектов департамента решений Microsoft компании Softline.
В лице Softline мы приобрели надежного партнера, грамотную поддержку и уверенность в том, что в агрохолдингах и в сельском хозяйстве IT может дать не меньше конкурентных преимуществ, чем в телекоме или ритейле. Благодаря опыту Softline в реализации аналогичных проектов мы внедрили решение в установленные сроки, без увеличения бюджета. Были достигнуты все поставленные КПЭ и удалось избежать возможных «подводных камней». По окончании проекта мы получили подробные консультации специалистов Softline и помощь в рамках начавшейся промышленной эксплуатации системы.
Благодаря миграции на новую систему Microsoft Exchange нам удалось существенно снизить затраты на инфраструктурное обслуживание. Мы также избежали дополнительных расходов с помощью мобильного доступа, теперь можно не внедрять дополнительное программное обеспечение. Проведенная компанией Softline модернизация электронной почты обеспечила также гибкий подход к приобретению лицензий. Архивация позволила исключить потерю данных и избежать многократных процедур по оптимизации объема информации, хранящейся в почтовых ящиках пользователей.
Компания Develonica разработала многофункциональный портал с возможностью представлять в наглядном формате презентации, справочную информацию и ключевые показатели деятельности всех структурных подразделений компании за прошедшие отчетные периоды. Стоит отметить, что портал удобен в использовании не только для конечных пользователей, топ-менеджеров «МРСК Северного Кавказа», но и для всех сотрудников, наполняющих его контентом. Настроенные механизмы импорта данных, интуитивно понятная панель администратора и разграничение прав доступа превращают ранее долгий бизнес-процесс в минутное дело.
Обновленной системой коммуникаций мы, безусловно, довольны. Эффективность работы компании ощутимо повысилась. Lync Server 2010 облегчил общение сотрудников, позволив им при необходимости оперативно связываться с коллегами. Количество очных совещаний сократилось более чем в два раза, при этом исчезла необходимость привязки к месту нахождения участников встречи. Качество аудио- и видеоконференций также повысилось. Система раньше не могла работать так эффективно, как теперь – с новой версией и настройками. Все работы были выполнены точно в срок, интеграция с существующими приложениями прошла успешно.
Успешное прохождение аттестации является важным этапом в деятельности нашей организации, так как соответствие всем требованиям в сфере информационной безопасности и лицензионным требованиям на изготовление защищенной полиграфической продукции позволит привлечь новых заказчиков в государственном и коммерческом секторах рынка. Специалисты Softline тщательно провели необходимые исследования и в короткие сроки предоставили полный пакет документов.
Использование SCOM стало оптимальным решением задач в части организации управленческой деятельности администрации и проактивного мониторинга IT-сервисов. Система собирает всю информацию о функционировании ПО и позволяет нам оценивать их работоспособность. В дальнейших планах - сокращение временных затрат технических специалистов на поддержку систем и перераспределение высвободившихся ресурсов на задачи, связанные с автоматизацией работы сотрудников. Модернизируя процесс мониторинга вычислительных мощностей с помощью SCOM, мы рассчитываем повысить эффективность работы IT-службы в целом.
Используемые нами ранее антивирусные продукты не могли обеспечить должный уровень безопасности внешних и внутренних коммуникаций, поэтому и было принято решение о переходе на новый продукт. Внедрение Kaspersky Business Space Security стало логичным шагом на пути к построению системы комплексной безопасности организации.
Несмотря на наши опасения, связанные с переходом на данный продукт, и сложности, возникавшие в процессе внедрения, мы довольны уровнем защиты нашей системы в настоящее время. Благодаря нашему партнеру, компании Softline, выполнен переход на единую по всей организации версию антивируса, улучшена управляемость и защита IT-инфраструктуры.
Мы довольны достигнутым результатом, поскольку получили не просто формальный документ, но возможность для IT-персонала действовать в критических ситуациях быстро и эффективно, минимизируя влияние нештатных ситуаций на бизнес-процессы компании.
Главный результат проекта по виртуализации инфраструктуры ОАО «ДГК» – создание надежной, современной и гибкой инфраструктуры, обеспечивающей бесперебойную работу всех информационных сервисов предприятия. Спустя месяц после перехода в частное облако Microsoft можно отметить сокращение совокупной стоимости владения серверной инфраструктурой за счет уменьшения затрат на электроэнергию и охлаждение, консолидацию и высокую доступность серверных ресурсов, повышение гибкости и масштабируемости серверов.